Apprendre à acheter de l’Ethereum prend une dizaine de minutes. Apprendre à en acheter en toute sécurité demande un peu plus de temps, et c’est précisément l’objet de ce guide. L’achat lui-même est l’étape facile : une plateforme prend votre argent et crédite votre compte en ETH. Les erreurs se produisent tout autour. On s’inscrit sur un site imitant le vrai, on néglige la double authentification, on envoie ses coins sur le mauvais réseau, ou l’on se laisse piéger par un « conseiller du support » qui vous contacte en premier.
Nous éditons un site d’explorateurs de blocs : nous abordons donc l’achat par l’autre bout, à savoir le moment où vos ETH arrivent sur un wallet que vous contrôlez et où vous pouvez voir la transaction vous-même sur la chaîne publique. Tout ce qui précède sert à garantir qu’ils y arrivent. Les huit étapes ci-dessous vous mènent d’un wallet vide à un solde vérifié, conservé par vos soins. Nous les avons écrites pour des lecteurs de France, de Belgique, de Suisse et du Canada, avec les repères réglementaires propres à chaque pays.
Acheter de l’ETH en toute sécurité : les 8 étapes
Voici l’ensemble du parcours d’un coup d’œil. Les sections suivantes détaillent les points où l’on se trompe le plus souvent.
- 1
Fixez votre budget et votre objectif
Décidez du montant que vous êtes prêt à exposer au risque, et de l’usage prévu : conserver de l’ETH, payer du gas ou utiliser des applications. Le cours des cryptos peut être divisé par deux en quelques semaines. N’engagez que de l’argent que vous pouvez vous permettre de perdre.
- 2
Choisissez une plateforme autorisée dans votre pays
Retenez les plateformes qui opèrent légalement là où vous vivez, puis vérifiez vous-même leur statut sur le registre officiel du régulateur (AMF et ESMA pour la France et l’UE, FSMA en Belgique, FINMA en Suisse, ACVM au Canada, FCA ou FinCEN pour le Royaume-Uni et les États-Unis). Ne vous fiez jamais à un logo affiché sur le site de la plateforme.
- 3
Créez le compte et passez la vérification d’identité
Tapez vous-même l’adresse de la plateforme ou utilisez l’application officielle. Attendez-vous à fournir une pièce d’identité et un selfie, parfois un justificatif de domicile. Une plateforme légitime vous demande tout cela ; elle ne vous demande jamais la phrase de récupération de votre wallet.
- 4
Verrouillez le compte avant tout dépôt
Activez une double authentification par application ou une passkey, utilisez un mot de passe unique, configurez un code anti-phishing si la plateforme en propose un et activez une liste blanche d’adresses de retrait, idéalement avec un délai d’attente pour toute nouvelle adresse.
- 5
Alimentez le compte et achetez de l’ETH
Le virement SEPA est généralement le moins cher ; la carte est plus rapide mais coûte davantage. Comparez le total : la quantité d’ETH que vous recevez pour votre argent une fois les frais et le spread déduits, pas seulement les frais affichés.
- 6
Installez un wallet en auto-conservation
Installez une application de wallet reconnue ou configurez un wallet matériel. Écrivez la phrase de récupération sur papier, conservez-la hors ligne et ne la saisissez jamais sur un site web. Copiez votre adresse de réception depuis le wallet lui-même.
- 7
Faites un petit retrait de test
Retirez d’abord un petit montant, en choisissant le réseau Ethereum qui correspond à votre wallet. Vérifiez les six premiers et les six derniers caractères de l’adresse avant de confirmer.
- 8
Vérifiez le transfert on-chain, puis envoyez le reste
Collez le hash de la transaction de retrait dans un explorateur de blocs. Contrôlez le statut, le destinataire, le montant et les confirmations. Une fois le test finalisé et visible dans votre wallet, retirez le solde restant.
Où acheter de l’Ethereum : choisir une plateforme autorisée
La plupart des gens achètent leurs premiers ETH sur une plateforme centralisée, parce que c’est le moyen le plus simple de convertir des euros, des francs suisses ou des dollars canadiens en ether. Le critère le plus important n’est ni les frais ni le design de l’application. C’est de savoir si la société est légalement autorisée à servir des clients là où vous vivez, et si vous l’avez vérifié vous-même.
Les plateformes adorent afficher des logos de régulateurs. Ignorez-les et remontez à la source. Chaque régulateur ci-dessous propose une recherche publique gratuite. Tapez la dénomination sociale de la société, puis vérifiez que le numéro d’enregistrement, le nom commercial et l’adresse du site correspondent exactement. Les escrocs copient régulièrement les informations de sociétés réelles : une correspondance sur le seul nom ne suffit pas.
France : de PSAN à l’agrément MiCA
Pendant des années, les plateformes qui servaient des clients français devaient être enregistrées auprès de l’AMF comme PSAN (prestataire de services sur actifs numériques). Ce régime a laissé place au règlement européen MiCA, pleinement applicable aux prestataires de services sur crypto-actifs depuis le 30 décembre 2024. La France avait accordé une période transitoire aux PSAN déjà enregistrés ; elle a pris fin le 1er juillet 2026. Depuis, une plateforme qui sollicite des clients en France doit disposer d’un agrément MiCA délivré par l’AMF ou par l’autorité d’un autre État membre, puis « passeporté » vers la France. Consultez le site de l’AMF, qui publie la liste des acteurs autorisés ainsi que des listes noires de sites non autorisés, régulièrement mises à jour.
Union européenne : le registre de l’ESMA
Pour une vue européenne, l’ESMA publie un registre intérimaire des prestataires de services sur crypto-actifs (CASP) agréés au titre de MiCA. Il indique l’autorité qui a délivré l’agrément et les pays vers lesquels le prestataire a notifié son passeport. C’est le réflexe le plus fiable pour un lecteur français, luxembourgeois ou belge : si le nom n’y figure pas, ou si votre pays n’apparaît pas dans la liste des États servis, passez votre chemin.
Belgique, Suisse et Canada
En Belgique, l’autorité compétente pour MiCA est la FSMA, qui publie aussi des mises en garde contre les plateformes frauduleuses. La Suisse n’applique pas MiCA : les prestataires crypto y relèvent de la loi sur le blanchiment et de la surveillance de la FINMA, dont la liste d’avertissement recense les sociétés non autorisées. Au Canada, les plateformes de négociation de cryptoactifs doivent s’inscrire auprès des autorités provinciales, regroupées au sein des Autorités canadiennes en valeurs mobilières (ACVM) ; au Québec, c’est l’Autorité des marchés financiers, à ne pas confondre avec l’AMF française.
Royaume-Uni et États-Unis
Beaucoup de plateformes internationales mettent en avant des enregistrements britanniques ou américains. Au Royaume-Uni, les sociétés crypto doivent être enregistrées auprès de la Financial Conduct Authority au titre de la lutte anti-blanchiment : cherchez-les sur le registre de la FCA. Aux États-Unis, une plateforme qui transmet des fonds doit s’enregistrer auprès de FinCEN comme Money Services Business (recherche FinCEN MSB), et les licences d’État se vérifient sur NMLS Consumer Access. Ces enregistrements sont réels et vérifiables, mais ils ne remplacent pas un agrément MiCA pour servir des clients dans l’Union européenne : pour un lecteur français, c’est le registre de l’ESMA et l’AMF qui tranchent.
La plateforme vers laquelle nous orientons nos lecteurs
Quand nos lecteurs nous demandent par où commencer, nous les orientons vers CEX.IO. La plateforme existe depuis 2013, est enregistrée auprès de FinCEN comme Money Services Business, détient des licences de transmetteur de fonds dans plusieurs États américains (NMLS ID 1804170), est enregistrée auprès de la FCA britannique pour ses activités liées aux crypto-actifs et est conforme à la norme PCI DSS pour les paiements par carte. C’est un historique et un ensemble d’enregistrements que vous pouvez contrôler vous-même sur les registres cités plus haut, et c’est exactement ce que nous vous recommandons de faire. Nous ne prétendons pas qu’elle dispose d’un agrément MiCA : vérifiez son statut actuel sur le registre de l’ESMA et auprès de l’AMF (ou de la FSMA, de la FINMA ou de votre autorité provinciale) avant de vous inscrire, car la disponibilité varie selon les pays. Aucune plateforme n’est sans risque, celle-ci comprise.
La vérification d’identité (KYC) : à quoi s’attendre
Les plateformes régulées doivent connaître leurs clients : c’est une obligation de lutte contre le blanchiment. Attendez-vous à fournir vos nom complet, date de naissance et adresse, une photo de votre passeport, de votre carte d’identité ou de votre permis de conduire, et un selfie en direct pour que le système compare votre visage au document. Selon le pays et les plafonds demandés, on peut aussi vous réclamer un justificatif de domicile ou vous interroger sur l’origine de vos fonds. L’approbation prend de quelques minutes à, les jours d’affluence, un ou deux jours.
Deux réflexes protègent votre vie privée. Ne téléversez vos documents que dans l’application ou sur le site officiels, atteints en tapant l’adresse vous-même, jamais via un lien reçu par e-mail ou par messagerie. Et souvenez-vous qu’aucune plateforme légitime ne vous demandera jamais votre phrase de récupération, vos codes de double authentification ou un accès à distance à votre ordinateur dans le cadre de la vérification.
Moyens de paiement et frais, en clair
On vous proposera généralement trois façons de payer. Le virement bancaire (SEPA en Europe, virement SEPA instantané de plus en plus courant, Interac ou virement au Canada) est normalement le moins cher ; selon le système, il prend de quelques secondes à un ou deux jours ouvrés. La carte bancaire est instantanée et pratique, mais coûte en général sensiblement plus, souvent quelques pour cent une fois les frais de traitement inclus. Les paiements mobiles comme Apple Pay ou Google Pay se comportent à peu près comme une carte.
Les frais se cachent à trois endroits : des frais explicites de transaction ou de traitement, le spread entre le prix que vous payez et le prix du marché, et des frais de retrait quand vous sortez vos ETH. La comparaison honnête la plus simple consiste à poser la même question à chaque plateforme : « Si je paie 500 €, combien d’ETH arrivent au final sur mon propre wallet ? » Les boutons « Acheter » instantanés sont plus simples ; un carnet d’ordres avec un ordre à cours limité est souvent moins cher si vous êtes à l’aise avec ce type d’outil.
Côté fiscalité, nous ne donnons aucun conseil. Sachez simplement que chaque pays a ses règles : en France, par exemple, l’administration demande de déclarer les comptes d’actifs numériques ouverts auprès de plateformes établies à l’étranger. Renseignez-vous auprès de l’administration fiscale de votre pays. Un explorateur vous facilitera toutefois la tâche au moment de reconstituer un historique, puisque la plupart permettent d’exporter les transactions d’une adresse.
Sécuriser votre compte sur la plateforme
Faites-le avant de déposer quoi que ce soit, pas après. Utilisez un mot de passe jamais utilisé ailleurs, rangé dans un gestionnaire de mots de passe. Activez la double authentification avec une application d’authentification, une clé de sécurité ou une passkey plutôt que par SMS, qui peut être détourné par un échange frauduleux de carte SIM. Configurez un code anti-phishing si la plateforme le propose, pour que les vrais e-mails contiennent un mot que vous seul connaissez.
Le réglage le plus sous-estimé est la liste blanche d’adresses de retrait. Une fois activée, le compte ne peut envoyer des cryptos qu’à des adresses que vous avez approuvées à l’avance, et de nombreuses plateformes ajoutent un délai, souvent de 24 à 48 heures, avant qu’une adresse nouvellement ajoutée puisse être utilisée. Si quelqu’un parvient malgré tout à entrer dans votre compte, ce délai est votre fenêtre pour le geler.
Retirer ses ETH vers un wallet en auto-conservation
Des coins sur une plateforme sont une reconnaissance de dette de la plateforme. Des coins sur un wallet dont vous seul détenez la phrase de récupération vous appartiennent au sens plein. Pour les montants que vous comptez conserver, un wallet en auto-conservation supprime le risque de gel des retraits ou de faillite de la plateforme, et vous permet d’utiliser vos ETH directement dans des applications. La contrepartie : personne ne pourra réinitialiser votre phrase de récupération à votre place. Écrivez-la sur papier ou sur métal, gardez-la hors ligne et ne la photographiez jamais. Le sélecteur de wallets d’ethereum.org est un bon point de départ neutre.
Au moment du retrait, la plateforme vous demandera quel réseau utiliser. Pour de l’ETH sur le mainnet Ethereum, choisissez « Ethereum » ou « ERC-20 ». Beaucoup de plateformes proposent aussi des réseaux layer 2 comme Arbitrum ou Base, moins chers ; ils n’ont de sens que si votre wallet est lui aussi réglé sur ce réseau, et notre guide des explorateurs layer 2 explique comment y suivre vos fonds. Copiez votre adresse depuis l’application du wallet, collez-la et comparez les six premiers et six derniers caractères. Ce contrôle déjoue les malwares qui modifient le presse-papiers et l’empoisonnement d’adresse, une technique où des escrocs vous envoient de minuscules transferts depuis des adresses ressemblantes en espérant que vous copierez la mauvaise dans votre historique.
Commencez toujours par une transaction de test d’un petit montant. Elle vous coûte des frais de retrait supplémentaires et une minute de votre temps, et prouve que l’adresse, le réseau et la configuration de votre wallet fonctionnent avant que le montant total ne soit en jeu. Sur le mainnet en 2026, les frais de réseau eux-mêmes sont minimes ; notre suivi des frais de gas Ethereum affiche le prix en direct.
Vérifier le retrait on-chain
Une fois votre retrait traité, la plateforme affiche un hash de transaction (parfois appelé TxID) : une chaîne de 66 caractères commençant par 0x. Collez-le dans notre explorateur Ethereum en direct et contrôlez quatre choses. Le statut doit indiquer Success. L’adresse to, ou le destinataire dans les « transferts internes », doit être la vôtre. La valeur doit correspondre au montant retiré, moins les éventuels frais de la plateforme. Et le nombre de confirmations indique à quelle profondeur la transaction est enfouie dans la chaîne.
Pas d’inquiétude si le champ « to » affiche un contrat plutôt que votre adresse. Beaucoup de plateformes regroupent les retraits via un smart contract : vos ETH arrivent alors sous forme de transfert interne dans cette transaction. La page de votre propre adresse raconte l’histoire la plus claire : cherchez-la dans l’explorateur et vous verrez le nouveau solde et le transfert entrant. Notre guide pour vérifier une transaction Ethereum explique chaque champ, et notre guide de l’explorateur d’adresses couvre soldes et historique.
À propos des confirmations : Ethereum produit un bloc toutes les 12 secondes et une transaction est finalisée au bout de deux époques, soit environ 13 minutes. Passé ce délai, elle ne peut plus être annulée sans une attaque massive et très visible contre le réseau. Quand votre test apparaît comme finalisé et s’affiche dans votre wallet, envoyez le reste en toute confiance.
Les arnaques à éviter quand on achète de l’ETH
La fraude crypto ressemble rarement à du piratage. Elle ressemble à de la serviabilité. Voici les schémas que nous voyons le plus souvent, chacun avec une parade simple.
Les faux conseillers du support
Vous posez une question sur un réseau social et, en quelques minutes, un « agent du support » vous répond ou vous écrit en privé. Ou bien vous cherchez le numéro de téléphone d’une plateforme et appelez celui placé dans une annonce sponsorisée. Les vraies plateformes ne vous contactent pas en premier par message privé, et n’ont jamais besoin de votre phrase de récupération ni d’un accès à votre écran. Passez uniquement par le support de l’application ou du site officiels.
Les services de « récupération »
Après une perte, les victimes sont souvent ciblées une seconde fois par des sociétés qui promettent de tracer et de récupérer les cryptos volées contre des frais payés d’avance. Les explorateurs permettent à n’importe qui de suivre des fonds volés, mais les suivre n’est pas les récupérer : cela exige l’intervention des autorités et, en général, la coopération d’une plateforme. L’AMF met régulièrement en garde contre ces offres de « recouvrement », et la FTC américaine qualifie les arnaques au remboursement et à la récupération de pires d’entre toutes : aucun organisme légitime ne vous fait payer d’avance pour vous aider à récupérer votre argent, et personne ne peut le garantir. En France, signalez une escroquerie en ligne sur la plateforme officielle Pharos et trouvez de l’aide sur Cybermalveillance.gouv.fr ; déposez plainte auprès de la police ou de la gendarmerie. En Belgique, prévenez la FSMA ; en Suisse, la police cantonale ; au Canada, le Centre antifraude du Canada.
Les arnaques à l’investissement « pig butchering »
Un inconnu noue une amitié ou une relation amoureuse, souvent après un SMS « envoyé par erreur » ou un match sur une application de rencontre, et après des semaines de mise en confiance vous présente une plateforme de trading affichant des gains spectaculaires. La plateforme est fausse, le solde n’est qu’un chiffre à l’écran, et chaque retrait exige des « taxes » ou des « frais » toujours plus élevés. FinCEN a publié une alerte qui décrit exactement ce schéma, et l’AMF comme les autorités belges et canadiennes signalent le même phénomène. Si quelqu’un que vous n’avez jamais rencontré en personne vous guide pour investir, arrêtez tout.
Deux autres pièges à surveiller : les fausses applications et annonces sponsorisées qui usurpent l’identité de plateformes et de wallets, et les « giveaways » qui promettent de doubler tout ETH envoyé. Ni l’un ni l’autre n’est jamais réel. Avant d’interagir avec un token qu’on vous a envoyé sans rien demander, examinez-le à l’aide de notre guide de l’explorateur de tokens, car les airdrops non sollicités sont un appât favori pour vous faire signer des autorisations de phishing. Et si vous avez le moindre doute sur un site, un coup d’œil aux listes noires de l’AMF ou à la liste d’avertissement de la FINMA ne coûte rien.